[t-force]

wuclient.exe
xpsp2fw.exe --on ikka trooja?võib olla seotus sp2 ga?
p32DDB.exe see ka ilmselt trooja

kellelgi oon mõtteid nede eemaldamisest?

[.phonkyp.]

Mismõttes mõtteid? Lase spybot ja adaware üle. Kui ikka alles on, kustuta ise ära jne.

[t-force]

[.phonkyp.]

Kui kustutada ei lase (ning kui ka protsessidest maha tõmbamine ei aita, siis ei aita ka safe mode jne), aga raudselt maha tahad neid saada, kirjuta vastavad read autoexec'isse kustutamiseks jne.

[Trwind55]

Googlisse trükkisid need nimed?
http://www.google.com/search?q=wuclient.exe&ie=UTF-8&hl=et
http://www.google.com/search?q=xpsp2fw.exe&ie=UTF-8&hl=et

Edit: eelnev teema on seal lukku pandud: õige teema peaks olema: http://www.trojaner-board.com/showthread.php?t=9982

Võid proovida veel DiamondCS TDS-3: http://tds.diamondcs.com.au/
ja a² Free: http://www.emsisoft.com/en/software/free/

[Homer5]

AntivirXP oled proovind?

[t-force]

[Trwind55]

[t-force]

[Trwind55]

1) Saksa foorumis oli kirjas et tegu võiks olla "Trojan.Win32.Small.bu" viirusega - http://www.google.com/search?q=Trojan.Win32.Small.bu&ie=UTF-8&hl=et
2) Googel andis vastuseks: http://www.sezampro.yu/avpupdate/up041015.txt
3) Millest lugesin välja, et antud probleemi lahendaks: http://www.avp.ch/E/download.htm

Enne kui seda antiviirust omale installima hakkad, võiks oodata targemate nõuanded ka ära. Antud detektiivi töö oli suht kiiruga tehtud..

[t-force]

[Trwind55]

Oota krt . See AVP 3.0 on:

[t-force]

sai vist lahti,tds-3 ja hijackthis aitasid

[pro]

öelge siis mingi kindel programm millega saaks neist lahti nii et nad tagasi ka ei tuleks olen proovind avg7 ja tds-3 aga nendega kustutab ära ja ikka need kõik troojad tulevad tagasi

[HacaX]

Troojad *tulevadki* tagasi. 100% lahendust *ei eksisteeri* ega saagi kunagi eksisteerima. Aga kui korralik antiviirus (ehk siis NOD32) kogu aeg töös, uuendad kah regulaarselt, ise kah igasugu sodi alla ei tiri/tööle lase ning aeg-ajalt ka mõne muu progega üle kontrollid siis väheb trooja saamise tõenäosus tunduvalt.
Hangi lisaks TDS-3'le A2, SpySweeper ja pestPatrol.

PS! TDS-3'le käsitsi ikka andmefailide uuenduse tirisid? Automaatne uuendamine toimub ainult registreeritud versioonis

[tahanteada]

Tagasitulekul on tavaliselt 2 lihtsat põhjust:
- Peidetud Temp-kataloogid on jäetud tühjaks kustutamata kas siis käsistsi Dos-is või mõne spetsprogega. Ja ei tasu loota , et Win neid tühjaks kustutab, kuna neis hoitakse tavaliselt Win-i enda taastusfaile
- Masinast on mahainstallimata (kustutamata) see proge mis nad masinasse tirib

[pro]

tänud nüüd sain troojast lahti ja pole tagasi enam tulnud aga nüüd uus probleem juba see minuti viirus on tulnud sekundid jooksevad ja 1 min restart kuidas sellest lahti saaks need programmid ei aita

[halogen]

tulemüür peale. xp'l saab sisse lülitada integreeritud tulemüüri, seda soovitaks esialgu. peale seda kannataks windows update ära teha.
mingi asjalik residentne antiviirus ka hankida, näiteks antivir, lõpuks.

[pro]

windows update on juba ammu tehtud aga kust selle integreeritud tulemüüri saab sisse lülitada

[dynamic]

soovitaks pigem kerio tulemüüri (isiklikuks kasutamiseks tasuta). seni päris hea mulje jätnud; näitab täpselt ära mis programmid sul parajasti ühendust kasutavad, samuti küsib (advanced mode) alati, mida sa netti lubad ja mida mitte. ühe trooja olen juba kinni püüdnud tänu sellele.

[halogen]

start>settings>control panel>network connections>paremclick local area connectionil>properties>advanced>tick "protect my computer.." ette.